秦安多控數(shù)字IP KVM集中管理方案

1、秦安多控數(shù)字IP KVM集中管理方案一、項目背景概述 隨著計算機技術(shù)特別是網(wǎng)絡(luò)應(yīng)用的發(fā)展，大規(guī)模的集中式的電腦機房大量涌現(xiàn)，設(shè)備數(shù)量龐大，種類繁多，特別是操作系統(tǒng)跨多種平臺，對機房的建設(shè)和管理都提出了更高的要求。 由于結(jié)構(gòu)化布線和機柜技術(shù)的發(fā)展，以及隨著19英寸工業(yè)標(biāo)準(zhǔn)被IT行業(yè)的大量采用，機架式服務(wù)器逐漸取代塔式和立式服務(wù)器成為主流，使大容量、高密度的電腦設(shè)備集中安裝得以實現(xiàn)。 另一方面，KVM切換器集中切換技術(shù)的出現(xiàn)和發(fā)展，使跨平臺的電腦系統(tǒng)集中控制管理成為可能。 現(xiàn)代機房建設(shè)，要求更加安全、整潔、便于管理和維護，并易于擴展，能適應(yīng)未來發(fā)展的需要： 1）從單點技術(shù)管理過渡到全面集中管理計算

2、機應(yīng)用規(guī)模的擴大，對計算機管理提出了更高的要求。面對眾多的計算機系統(tǒng)，仍采用一對一的方式，逐個控制和管理制約了計算機管理水平的進一步提高，無論是從現(xiàn)實情況，還是從發(fā)展的眼光看，都需要對計算機主機系統(tǒng)實現(xiàn)集中控制管理。 2）從普通系統(tǒng)管理過渡到安全系統(tǒng)管理 A.建立健全操作授權(quán)管理機制在目前的管理模式中，參與管理的技術(shù)人員的授權(quán)管理機制不健全，大多數(shù)系統(tǒng)管理是建立在對管理人員基本的信任基礎(chǔ)上，但客觀上是不科學(xué)的。應(yīng)按照不同管理人員職責(zé)設(shè)定不同的管理權(quán)限，遵循“權(quán)限最小”原則，進行訪問控制，提高系統(tǒng)安全性。 B.安全日志記錄和審計系統(tǒng)設(shè)備出現(xiàn)問題，技術(shù)人員及時進行解決，但解決的過程沒有任何記錄，不

3、利于人員的考核和事件追蹤，出現(xiàn)問題后責(zé)任無法分清。再則，廠商技術(shù)人員進行遠程系統(tǒng)維護，維護過程不透明，系統(tǒng)管理員無法監(jiān)督公司方的操作。這種缺乏維護記錄和監(jiān)督所產(chǎn)生的安全隱患是不容忽視的。 C.密文傳輸防范數(shù)據(jù)傳輸風(fēng)險內(nèi)部系統(tǒng)重視安全性和穩(wěn)定性，而在目前普遍采用的網(wǎng)絡(luò)登錄進行技術(shù)維護的模式中，維護數(shù)據(jù)都是不加密的進行明文傳輸。雖然數(shù)據(jù)是在內(nèi)部網(wǎng)內(nèi)傳輸，但安全隱患不容忽視。 D.減少機房人員進出，提高物理安全性 3）從本地管理過渡到遠程控制管理在企業(yè)普遍采用開放的IT構(gòu)架的今天，管理上的孤島現(xiàn)象依舊是普遍存在的，并且是影響IT系統(tǒng)技術(shù)支持能力的一個主要原因，這主要是沒有全面解決遠程技術(shù)支持問題?；?/p>

4、于此，急需解決遠程技術(shù)支持問題。 4) 從“被動”系統(tǒng)監(jiān)控管理過渡到“主動”系統(tǒng)監(jiān)控管理目前科技工作人員在很多時候扮演的是一個救火隊的角色。當(dāng)分布在各地的網(wǎng)絡(luò)、服務(wù)器或者應(yīng)用出現(xiàn)各種突發(fā)故障時，管理人員必須快速地發(fā)現(xiàn)并解決問題，否則企業(yè)的業(yè)務(wù)就會受到影響，甚至?xí)a(chǎn)生嚴重的后果。由于有太多潛在的隨機因素會影響業(yè)務(wù)的可用性和性能，系統(tǒng)維護人員不得不以“問題驅(qū)動”的方式來開展工作，在管理系統(tǒng)的同時也被系統(tǒng)所管理，很難確保整個業(yè)務(wù)系統(tǒng)的“服務(wù)等級”或“服務(wù)品質(zhì)”。造成這一問題的原因是對系統(tǒng)實施監(jiān)控管理的方式滯后。傳統(tǒng)的系統(tǒng)監(jiān)控管理工具一般采用“被動式”工作模式：監(jiān)測各種系統(tǒng)的特征參數(shù)，根據(jù)監(jiān)控管理策略

5、對情況做出判斷和處理。顯然，“出現(xiàn)問題后再解決”是很難適應(yīng)“業(yè)務(wù)關(guān)鍵型”要求的。解決該類問題的途徑就是引入智能化的手段，從而能夠“主動”地監(jiān)控管理系統(tǒng)?；谝陨夏繕?biāo)，為了提高系統(tǒng)運行維護管理水平，迫切需要改變目前的運行管理模式。二、需求分析 我們根據(jù)需求，設(shè)計以純數(shù)字式KVM切換器集中管理的模式，將服務(wù)器有效的管理起來，制定以下幾個要求作為設(shè)計的標(biāo)準(zhǔn)，主要包括以下幾個方面： 1、機房14個服務(wù)器機柜，每臺機柜放5臺服務(wù)器。 2、機房要求采用遠程數(shù)字KVM進行機房管理。 3、利用KVM技術(shù)，集中對服務(wù)器、等進行管理，采用多用戶分級管理方式， 4、要求系統(tǒng)的可靠性，安全性達到較高水平； 5、系統(tǒng)應(yīng)

6、具備較強的可管理性，能靈活的分組，靈活的設(shè)置權(quán)限，便于各部門維護自己的服務(wù)器，同時便于超級管理員對整個系統(tǒng)的運行管理，檢查和監(jiān)督； 6、適應(yīng)未來發(fā)展需要，便于擴容。三、方案結(jié)構(gòu)拓撲圖四、KVM系統(tǒng)方案配置序號型號描述單位數(shù)量1秦安-HT1632i數(shù)字式遠程IP Cat.5 KVM，機架式,1遠程+1本地2用戶控32，USB/PS2混接臺22秦安-HT1616i數(shù)字式遠程IP Cat.5 KVM，機架式,1遠程+1本地2用戶控16，USB/PS2混接臺13秦安-CM-1220U服務(wù)器模塊(Cat.5) USB接口模塊個704秦安-LS2701三合一控制臺、顯示器、鍵盤、鼠標(biāo)機架式一體機（17LC

7、D）臺3五、方案實現(xiàn) 根據(jù)客戶需求，需要配置KVM方案，同時具備統(tǒng)一管理和遠程登錄的功能。 秦安KVM按照客戶需求設(shè)計了以2臺秦安HT1632i和HT1616i 數(shù)字式矩陣IP KVM為基礎(chǔ)的解決方案。連接方式均用5類或6類線連接，連接布線方便。六、方案功能l高效率管理：每臺KVM可實現(xiàn)1個IP個用戶1個本地用戶進行操作管理其下服務(wù)器。l控制用戶：提供1個遠程用戶加1個本地用戶控制設(shè)備，操作用戶端可使用PC鍵盤作為操作平臺，不同的用戶可以根據(jù)不同的權(quán)限控制不同的服務(wù)器,支持多用戶實時操作。l支持遠程管理：通過連接遠程IP口，可實現(xiàn)1個IP用戶通過局域網(wǎng)對設(shè)備的管理。l切換方式：KVM系統(tǒng)中2個

8、用戶端采用管理軟件，OSD菜單，快捷鍵方式，所有的控制都可由鼠標(biāo)或者鍵盤來完成，具有自動掃描功能，可以監(jiān)視不同系統(tǒng)的運行狀態(tài)，不同的用戶可以有不同模式進行切換。 l可管理性：每臺服務(wù)器都可以設(shè)定相應(yīng)用戶帳號，易于識別。l安全性：提供用戶各種模式的接入(共享,獨占,搜索，維護)，防止了未經(jīng)授權(quán)進入系統(tǒng)，在緊急的情況下。 l實用性：KVM切換器為1U標(biāo)準(zhǔn)可上機架式，支持包括PS/2、USB服務(wù)器和各種終端服務(wù)器及串口設(shè)備， VGA、SVGA顯示器，最大分辨率可達1600x1200 60Hz。l連接線纜：采用普通五類線連接，最長可達50米，保證高質(zhì)量的視頻信號，沒有延時。通過局域網(wǎng)IP方式可實現(xiàn)遠程

9、管理，連接不會再有距離限制。l擴展性：支持同類產(chǎn)品之間的級連，只需簡單的添加設(shè)備即可，不需要改變原有的網(wǎng)絡(luò)布局，方便擴容。七、方案特點 1)設(shè)備連接：方案采用分組多層級級聯(lián)設(shè)備連接避免了多層故障點，簡潔、直觀。 2)系統(tǒng)布線：全部采用標(biāo)準(zhǔn)網(wǎng)線布線和獨有的微線纜連接線，簡化工程施工，布線整齊，美觀，減少傳統(tǒng)布線的復(fù)雜與繁瑣。 3)支持平臺：系統(tǒng)支持基于多種硬件平臺、多種操作系統(tǒng)的服務(wù)器。 4)熱插拔支持：整套系統(tǒng)內(nèi)的設(shè)備都是即插即用，可隨時根據(jù)用戶的需求增加或刪減服務(wù)器，而不會影響到整個系統(tǒng)的正常運行。 5)管理界面：一層圖形化菜單操作，通過鼠標(biāo)、鍵盤直接選擇相應(yīng)的設(shè)備操作。 6)管理方式：完全是硬件切換，不會受操作系統(tǒng)的限制。 7)安全性：保障系統(tǒng)安全性；兩級管理（系統(tǒng)管理員和普通用戶），將管理級別進一步細劃，有助于提高管理的效率，同時管理者還可以對每一位普通用戶進行對某一臺服務(wù)器的訪問權(quán)限的設(shè)定，分為可操作和可瀏覽兩種權(quán)限。 8) 串口和網(wǎng)頁升級，滿足未來硬件的兼容性的設(shè)計。八、未來系